Capacitación en seguridad de TI para usuarios finales La capacitación en seguridad de TI es importante para todos los que trabajan en su empresa, pero debe tener un enfoque especial para los usuarios finales. Los usuarios finales son todos los empleados (y usted) que utilizan computadoras de escritorio y portátiles, computadoras de tableta, teléfonos inteligentes u otros dispositivos para acceder o crear datos a través de aplicaciones de software. Debido a que los usuarios finales constituyen la mayoría del personal de su empresa, es muy importante que los usuarios finales sepan cómo usar de forma segura los sistemas de información corporativos. Sin el entrenamiento adecuado de seguridad de TI, existe el riesgo potencial de una violación de seguridad cada vez que un usuario final toca una computadora. Conceptos básicos sobre formación en seguridad de TI Los proveedores de soporte informático recomiendan que todo el entrenamiento de seguridad de TI de su compañía apoye directamente todas las políticas que su compañía había adoptado. Las cuatro principales políticas que la mayoría de las empresas implementan son las siguientes: 1. Política de Uso Aceptable (AUP) que típicamente abordaría lo siguiente: Aplicaciones aprobadas que pueden ser instaladas y utilizadas Aplicaciones prohibidas que no se pueden instalar Navegadores de Internet preferidos Horas aprobadas (si las hubiera) para uso personal de computadoras Medios de comunicación social aceptados y uso de mensajería instantánea 2. Acuerdo de No Divulgación (NDA) que debe definir lo siguiente: Tipos de información que se pueden compartir Métodos por los cuales la información puede ser compartida 3. Política de contraseñas que debe hacer lo siguiente: Definir elementos de una contraseña "fuerte" Identificar cuándo deben usarse contraseñas 4. Política de acceso remoto que debe, como mínimo, abordar lo siguiente: Los proveedores de servicios informáticos aconsejan que, independientemente de la poca frecuencia con que algunos de los usuarios finales de su empresa puedan acceder a sistemas de información, todos los usuarios finales deben recibir frecuentes sesiones de capacitación sobre seguridad de TI. El entrenamiento adecuado enseñará a los usuarios finales cómo llevar a cabo de manera segura y segura sus tareas diarias durante el uso de computadoras. El entrenamiento debe ser flexible para acomodar el horario de su negocio mientras que considera estilos de aprendizaje diferentes de los usuarios finales. Considere la posibilidad de proporcionar una formación continua impartida en los siguientes métodos: Objetivos de capacitación en seguridad de TI Las empresas de consultoría de TI creen que con la formación adecuada los usuarios finales sabrán cómo utilizar de forma segura los sistemas informáticos de información. Específicamente, los usuarios finales deben ser capaces de hacer lo siguiente: Asegúrese de que las acciones no violen las políticas de seguridad Comprender las funciones normales del sistema operativo y las aplicaciones para identificar el comportamiento inusual del equipo Asegúrese de que el antivirus se está ejecutando correctamente Identificar formas regulares de malware Utilizar software y dispositivos de seguridad especializados, como soluciones de cifrado o escáneres de huellas dactilares Asegúrese de que no expongan accidentalmente información confidencial a través de correo electrónico u otra actividad comercial normal Proporcionar capacitación en seguridad de TI para los usuarios finales de su empresa es una de las mejores maneras de prevenir una brecha de seguridad. Para obtener más información sobre capacitación en seguridad de TI en general, o para discutir las necesidades únicas de su empresa, comuníquese con All Covered al 866-446-1133.
JSE lanza juego de comercio virtual Publicidad La Bolsa de Valores de Johannesburgo (JSE) ha lanzado el primer juego virtual en línea de comercio de acciones del país, ya que la mayor economía de África intenta atraer a una nueva clase de inversores a sus mercados financieros. Los inversionistas de Wannabe también tienen la oportunidad de participar en una competencia y ganar US $ 6000 en fondos para invertir en los mercados de acciones con un corredor de su elección. El juego virtual viene con un Rand1-millón virtual donde los usuarios pueden construir su portafolio de inversión, los comerciantes que construyen las carteras más valiosas entrarán en la competencia y ganarán una parte de R60 000 en premios para ser depositados en la cuenta de una correduría de su elección. "Creemos que el JSE Virtual Trading Game es una forma muy práctica para convertir a aquellos que están interesados en el comercio para dar el siguiente paso y abrir sus propias cuentas. La JSE reconoce el papel...
Comments
Post a Comment